搜索

[19485] 2019-05-14_专访丨互联网安全城市巡回赛冠军肖策：“大满贯”背后的秘密

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2019-05-14_专访丨互联网安全城市巡回赛冠军肖策：“大满贯”背后的秘密 专 访 丨 互 联 网 安 全 城 市 巡 回 赛 冠 军 肖 策 ： “ 大 满 贯 ” 背 后 的 秘 密 原 创   粥 粥   i 春 秋   2 0 1 9 - 0 5 - 1 4 你 所 看 到 的 让 人 欣 羡 的 荣 耀 时 刻 ， 是 背 后 无 数 个 日 夜 的 辛 苦 付 出 ！ 在 2 0 1 9 互 联 网 安 全 城 市 巡 回 赛 · 西 安 站 中 ， 有 一 个 白 帽 子 拿 下 了 8 家 大 满 贯 ， 这 位 大 神 就 是 【 火 石 计 划 杯 】 精 英 白 帽 挑 战 赛 的 第 一 名 ： R e c k f u l y x ， 中 文 名 ： 肖 策 ， 圈 里 人 都 叫 他 R 师 傅 。 今 天 我 们 有 幸 采 访 到 了 R 师 傅 ， 了 解 到 “ 大 满 贯 ” 背 后 的 一 些 故 事 。 R 师 傅 线 下 沙 龙 议 题 演 讲 想 知 道 R 师 傅 都 分 享 哪 些 精 彩 内 容 吗 ？ 在 公 众 号 后 台 回 复 关 键 字 ： 巡 回 赛 巡 回 赛 ， 即 可 获 得 R 师 傅 的 演 讲 资 料 ， 拿 走 不 谢 。
0 1 一 个 不 安 分 的 法 律 学 生 本 科 是 法 律 专 业 的 R 师 傅 ， 不 安 于 现 状 ， 飞 去 美 国 读 了 网 络 安 全 专 业 ， 偏 安 全 管 理 方 向 的 研 究 生 。 毕 业 后 在 2 0 1 5 年 年 底 进 入 了 某 测 评 中 心 工 作 ， 刚 开 始 做 的 是 网 络 舆 情 ， 与 网 络 安 全 技 术 方 向 并 不 沾 边 ， 但 媒 体 上 经 常 报 道 出 黑 客 相 关 的 新 闻 让 这 个 圈 外 的 小 伙 子 产 生 了 浓 厚 的 兴 趣 与 崇 拜 感 。 抱 着 浓 厚 的 兴 趣 在 2 0 1 6 年 的 夏 天 ， R 师 傅 的 哥 哥 B r u c e 准 备 在 西 安 筹 办 西 部 K c o n 大 会 ， 当 时 的 R 师 傅 还 是 一 个 不 懂 技 术 的 圈 外 人 ， 只 能 当 个 跑 腿 司 机 去 机 场 接 参 会 嘉 宾 。 两 天 8 趟 往 返 于 机 场 和 酒 店 之 间 ， 虽 然 比 较 辛 苦 ， 但 是 正 是 这 个 机 会 让 他 接 触 到 了 冰 河 夫 妇 、 呆 神 、 O s c a r 这 样 的 圈 内 前 辈 ， 通 过 聊 天 后 ， R 师 傅 发 现 他 已 从 感 兴 趣 上 升 到 了 对 这 个 职 业 的 向 往 。 于 是 在 2 0 1 7 年 的 1 0 月 份 ， 正 式 开 启 了 白 帽 黑 客 学 习 之 路 。 0 2 菜 鸟 到 高 手 的 蜕 变 学 习 从 来 不 是 一 件 容 易 的 事 ， 尤 其 是 非 科 班 出 身 ， R 师 傅 谦 虚 的 说 他 是 智 商 与 理 解 能 力 很 一 般 的 人 ， 所 以 提 升 自 己 的 唯 一 方 法 就 是 坚 持 坚 持 ， 别 人 看 一 遍 的 他 看 两 遍 ， 四 遍 、 八 遍 ， 直 到 学 会 为 止 。 这 样 的 学 习 方 式 搭 配 他 的 偏 执 型 性 格 ， 使 得 在 网 安 的 学 习 路 上 打 下 了 坚 实 的 基 础 。 采 访 过 程 中 ， R 师 傅 有 一 句 话 值 得 大 家 共 勉 ： “ 这 个 世 界 即 便 是 有 天 才 ， 那 也 一 定 是 极 少 数 。 所 以 那 些 真 正 的 大 牛 ， 一 定 是 付 出 了 极 大 的 努 力 ， 长 此 以 往 才 能 走 上 巅 峰 。 ” 万 事 开 头 难 ， 学 习 初 期 浓 厚 的 兴 趣 并 不 能 填 补 零 基 础 的 空 白 ， 甚 至 连 ‘ C 段 ’ 、 ‘ 子 域 名 ’ 都 不 知 道 是 什 么 。 R 师 傅 说 ： “ 记 得 接 触 到 的 人 生 中 第 一 个 漏 洞 ， 是 当 时 很 火 的 S t r u t s 2 命 令 执 行 ， 这 里 非 常 感 谢 我 当 时 的 同 事 ， 不 厌 其 烦 的 给 我 演 示 。 ” ‘ n e t   u s e r   x x x   / a d d ’ ‘ n e t   l o c a l g r o u p a d m i n i s t r a t o r s   x x x   / a d d ’ ‘ n e t   u s e r   x x x   / d e l ’
当 时 这 几 个 命 令 执 行 了 5 0 多 遍 ， 一 直 感 叹 于 黑 客 技 术 的 神 奇 。 但 这 毕 竟 是 一 个 甲 方 单 位 的 网 站 ， 并 不 能 让 他 体 验 很 久 。 他 开 始 苦 恼 于 不 知 如 何 找 地 方 进 行 实 练 ， 最 后 在 万 能 的 百 度 尝 试 输 入 ： W e b 安 全 哪 家 强 ？ 于 是 顺 利 的 开 始 了 i 春 秋 的 萌 新 之 旅 。 R 师 傅 说 i 春 秋 确 实 是 国 内 专 业 的 技 术 学 习 平 台 ， 靶 机 环 境 让 他 每 天 与 各 种 漏 洞 亲 密 接 触 ， 在 i 春 秋 论 坛 可 以 看 别 人 分 享 的 成 功 经 验 ， 学 习 各 种 实 用 工 具 ， 向 技 术 大 牛 请 教 专 业 问 题 ， 在 这 里 真 的 可 以 让 小 白 少 走 很 多 弯 路 。 论 坛 快 速 通 道 论 坛 快 速 通 道 ↓ ↓ ↓ 0 3 挖 洞 宝 典 从 2 0 1 8 年 2 月 R 师 傅 正 式 开 始 接 触 S R C 的 漏 洞 挖 掘 ， 截 止 到 现 在 基 本 上 所 有 的 W e b 漏 洞 都 有 所 涉 猎 。 关 于 S R C 的 漏 洞 挖 掘 技 巧 ， 他 总 结 了 以 下 两 点 ： 第 一 是 信 息 收 集 。 你 收 集 到 别 人 没 有 的 资 产 ， 机 会 就 多 了 几 分 。 第 二 就 是 思 路 。 R 师 傅 说 ： “ 在 我 抱 怨 挖 不 到 漏 洞 的 时 候 ， 我 的 朋 友 M a n g o 告 诉 我 ， 如 果 一 个 漏 洞 特 别 显 眼 ， 你 能 发 现 ， 其 他 白 帽 子 也 能 发 现 ， 厂 商 也 能 发 现 ， 那 还 有 什 么 意 义 。 所 以 独 特 的 思 路 、 灵 活 的 进 行 各 种 测 试 才 是 王 道 。 我 能 挖 到 漏 洞 ， 并 不 是 因 为 我 技 术 好 ， 而 是 因 为 信 息 收 集 的 多 、 思 考 得 多 。 ” 参 加 了 多 次 挖 洞 比 赛 ， R 师 傅 说 最 刺 激 的 应 该 就 是 这 次 互 联 网 安 全 城 市 巡 回 赛 线 上 赛 ， 8 家 S R C 大 满 贯 的 话 还 可 以 额 外 加 2 0 0 分 。 其 实 中 间 有 两 家 一 直 没 有 挖 到 漏 洞 ， 十 分 苦 恼 ， 最 后 在 截 止 日 当 天 的 2 3 ： 5 5 提 交 了 一 家 的 S Q L 注 入 ， 2 3 ： 5 8 提 交 了 另 外 一 家 的 c s r f ， 绝 杀 ， 刺 激 ！
0 4 经 验 分 享 有 很 多 新 手 小 白 在 i 春 秋 论 坛 或 者 交 流 群 向 R 师 傅 请 教 学 习 方 法 ， R 师 傅 说 ： “ 其 实 我 个 人 觉 得 W e b 安 全 是 最 好 入 手 的 ， 简 单 谈 一 下 对 W e b 的 理 解 ： 如 果 是 相 关 专 业 的 或 者 程 序 员 之 类 的 ， 那 么 恭 喜 你 ， 直 接 找 找 漏 洞 原 理 然 后 上 手 操 作 就 好 。 如 果 是 跟 我 一 样 零 基 础 的 ， 最 重 要 的 就 是 有 强 大 的 兴 趣 和 欲 望 支 撑 自 己 学 下 去 ， 因 为 光 辉 时 刻 总 是 很 短 暂 的 ， 背 后 是 无 尽 的 孤 独 与 煎 熬 。 ” 在 他 看 来 ， 工 作 和 学 习 都 是 需 要 经 历 各 种 失 败 与 挫 折 ， 然 后 不 断 的 总 结 、 完 善 。 在 这 个 领 域 里 ， 很 少 有 人 可 以 做 到 大 满 贯 ， 把 W e b 、 C T F 、 A P P 、 逆 向 、 工 控 全 部 涉 猎 ， 所 以 R 师 傅 选 择 W e b 作 为 唯 一 的 方 向 。 圈 内 前 辈 很 多 ， 各 种 实 战 经 验 、 技 巧 的 分 享 文 章 也 很 多 ， 并 不 需 要 独 创 一 门 自 己 的 学 习 路 线 。 R 师 傅 选 择 使 用 他 的 偶 像 猪 猪 侠 在 先 知 大 会 分 享 的 议 题 作 为 自 己 的 学 习 路 线 。 目 前 R 师 傅 给 自 己 定 的 短 期 规 划 是 先 学 会 P H P 与 S Q L ， 然 后 在 不 断 的 实 践 中 完 善 相 关 的 知 识 体 系 。 他 希 望 未 来 也 可 以 像 猪 猪 侠 一 样 ， 成 为 一 个 全 能 型 的 精 英 白 帽 。 以 上 是 R 师 傅 的 经 验 分 享 ， 最 后 他 祝 大 家 在 这 条 ‘ 不 归 路 ’ 上 面 越 走 越 远 、 越 走 越 好 。 E n d P S ： ： 如 果 你 想 向 大 佬 们 请 教 问 题 ， 或 者 想 与 其 他 人 分 享 学 习 的 心 得 感 受 ， 欢 迎 进 群 交 流 ， 在 这 里 ， 会 有 一 群 志 同 道 合 的 小 伙 伴 ， 让 你 的 网 安 之 路 不 孤 单 ！ 进 群 快 速 通 道 进 群 快 速 通 道 ↓ ↓ ↓
别 忘 了 在 公 众 号 后 台 回 复 关 键 字 ： 巡 回 赛 巡 回 赛 ， 即 可 获 得 R 师 傅 的 演 讲 资 料 ！ i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理